Oracle Java の脆弱性対策について(CVE-2023-21930等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
MyJVNバージョンチェッカで最新バージョンのソフトウェアをチェックする 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 対象 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 20 Oracle Java SE 17.0.6 Oracle Java SE 11.0.18 Oracle Java SE 8 Update 361-perf Oracle Java SE 8 Update 361 対策 脆弱性の解消 - 修正プログラムの適用 - Oracle 社から提供されている最新版に更新してください。 Java のアップデート方法 次のウェブサイトにアクセスし、Java の最新バージョンを
2023年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起
JPCERT-AT-2023-0003 JPCERT/CC 2023-01-18 I. 概要2023年1月17日（現地時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - January 2023 https://www.oracle.com/security-alerts/cpujan2023.html 対象となる製品およびバージョンは多岐にわたるため、対象となる製品を利用している場合にはOracleの情報を参照し、アップデートの適用などを検討してください。 Oracle Corporation Text Form of Oracle Critical Patch Update - January 2023 Risk Matr
さよなら「あなたとJAVA」 - きしだのHatena
みんなから愛された「あなたとJAVA」の役割が終わったようです。 「Java」で検索するとjava.comのサイトがひっかかるのですが、このサイトは古いまま放置されていて、Javaの学習を始める人にとっての罠になっていました。 https://www.java.com/ja/ 「あなたとJAVA」というキャッチコピーの脱力感と、「ダウンロー」で改行され「ド」だけが目立ってしまう間のヌケかたから大人気のサイトでしたが、かっこいいものではない・・・ もともとはJAVA+YOUで、2008年JavaOneのキャッチコピーでした。これは大文字だけのデザインだからよかったのだけど、日本語訳するときJAVAだけ大文字で残ってしまい「JAVAではなくJava」の説得力をなくさせてくれていました。 それに、ほとんどの人がJavaのプログラミングの勉強をしようとして「Java」を検索するのにJREの配布サイ
2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起
JPCERT-AT-2022-0012 JPCERT/CC 2022-04-20（新規） 2022-04-22（更新） I. 概要2022年4月19日（米国時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - April 2022 https://www.oracle.com/security-alerts/cpuapr2022.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり機微な情報を不正に削除や改ざんされたりするなどの可能性があります。対象となる製品およびバージョンは多岐にわたるため、対象となる製品を利用している場合にはOracleの情報を参照し、アップデートの適用などを検討してくださ
2022年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起
JPCERT-AT-2022-0003 JPCERT/CC 2022-01-19 I. 概要2022年1月18日（米国時間）、Oracleは複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Corporation Oracle Critical Patch Update Advisory - January 2022 https://www.oracle.com/security-alerts/cpujan2022.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり機微な情報を不正に削除や改ざんされたりするなどの可能性があります。対象となる製品及びバージョンは多岐にわたるため、対象となる製品を利用している場合にはOracleの情報を参照し、アップデートの適用などを検討してください。なお、今回より対象製品の一覧表記
Oracle Java の脆弱性対策について(CVE-2021-3517等) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。 10/20 10時時点で、Oracle社のサイトを開くと、正しく表示されない場合があることを確認しています。 正しく表示されない場合は、以下のいずれかをお試しください。 サイトのURLをアドレスバーにコピー＆ペーストする。 Oracle社のサイトのURLをhttps⇒httpに変更してアクセスする。 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 対象 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 17 Oracle
2020年10月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起
JPCERT-AT-2020-0040 JPCERT/CC 2020-10-21(新規) 2020-11-04(更新) I. 概要2020年10月20日(現地時間)、Oracle は、複数の製品に対するクリティカルパッチアップデートに関する情報を公開しました。 Oracle Critical Patch Update Advisory - October 2020 https://www.oracle.com/security-alerts/cpuoct2020.html 脆弱性が悪用された場合、リモートからの攻撃によって、不正な操作が実行されたり、機微な情報を不正に削除や改ざんされたりする可能性があります。対象となる製品を利用している場合には、アップデートの適用等を検討してください。 更新: 2020年11月4日追記 2020年11月1日(現地時間)、Oracle は、Oracle We
Oracle Java の脆弱性対策について(CVE-2020-14803等) | アーカイブ | IPA 独立行政法人 情報処理推進機構
※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。 概要 Oracle 社から Java SE に関する脆弱性が公表されています。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 15 Oracle Java SE 11.0.8 Oracle Java SE 8 Update 261 Oracle Java SE Embedded 8 Update 261 Oracle Java SE 7 Update 271 脆弱性の解消 - 修正プログラムの適用 - Oracle 社から提供されている最新版に更新し
公式アップデートの提供方法の変更に伴う Java SE の商用ユーザに向けた注意喚起 | アーカイブ | IPA 独立行政法人 情報処理推進機構
概要 提供元のオラクルコーポレーションの情報によれば、商用ユーザに向けた「Java SE 8（Java Platform, Standard Edition8）」のアップデート・リリースは 2019年 1月に終了すると案内されています。 新たな脆弱性が発見されても、アップデート・リリースが提供されなくなり、脆弱性を悪用した攻撃による情報漏洩や意図しないサービス停止などの被害を受ける可能性が高くなります。商用ユーザには、速やかなアップデート等の実施が求められます。 オラクルコーポレーションが発表したロードマップによれば、今後は Java SE の提供方法が変更になると案内されています。商用ユーザは、オラクルコーポレーションが公表している情報を十分に理解した上で、今後の Java SE を継続利用する場合についてのアップデート計画やサポートの利用計画（アップデート・リリースの適用）等を含め検討
Java Usage Tracker の脆弱性「CVE-2018-3211」を発見、Windows 環境で検証 | トレンドマイクロ セキュリティブログ
ホーム » 脆弱性 » Java Usage Tracker の脆弱性「CVE-2018-3211」を発見、Windows 環境で検証 トレンドマイクロは、Java の機能「Java Usage Tracker（JUT）」を利用することで、任意のファイル作成、攻撃者が指定したパラメータの注入、および上位権限の利用が可能になる脆弱性「CVE-2018-3211」を発見し、Windows 環境で検証しました。これらの活動を組み合わせることで、通常はその他のアプリケーションやユーザによるアクセスが制限されているリソースへのアクセスが可能になります。影響を受ける Java のバージョンは、「Java SE:8u182 および 11」と「Java SE Embedded: 8u181」です。 Java を提供する Oracle 社は、トレンドマイクロが運営する脆弱性発見・研究コミュニ
Oracle Java の脆弱性対策について(CVE-2018-3183等)：IPA 独立行政法人 情報処理推進機構
※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョンのチェックが行えます。こちらからご利用ください。 動作環境にJREを使用しない「MyJVNバージョンチェッカ for .NET」も利用可能です。 概要 Oracle 社が提供する JRE (Java Runtime Environment) は、Java プログラムを実行するためのソフトウェア実行環境です。 JRE には脆弱性が存在し、攻撃者に悪用されると、任意のコード（命令）が実行され、コンピュータを制御される可能性があります。 同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。 サポートされている以下の Oracle 製品が対象です。 Oracle Java SE 11 Oracle J
OracleとGoogleのJava著作権侵犯裁判の現状を知る（2018年版） - orangeitems’s diary
控訴審でOracleがGoogleに勝利 Oracleが、Googleに対してここ8年間に渡ってJavaをめぐり約1兆円以上の損害賠償を求めている裁判が行われているのをご存じでしょうか。かの有名なAndroidは一部、Java APIが利用されているのですが、その中で著作権侵害があったとの訴えです。 米国時間で2018/3/27にOracleがGoogleに勝利したというニュースが舞い込みました。 jp.techcrunch.com 火曜日（米国時間3/27）に連邦控訴裁がこの訴訟に新しい命を吹き込み、GoogleがOracleのJava APIsを使ってモバイルオペレーティングシステムAndroidを作ったことは著作権法の侵犯にあたる、と裁定した。 とはいえ、経緯を知らない人にとっては何のことやらわからない記事だと思いますので、短時間で理解できるようにまとめてみたいと思います。 賠償金額
第2回 JDKの新しいリリースモデルに要注目 OpenJDKとOracle JDKの違いにも注意が必要［JavaOne 2017］ | gihyo.jp
Java 9のその先へ～JavaOne Conference 2017レポート 第2回JDKの新しいリリースモデルに要注目 OpenJDKとOracle JDKの違いにも注意が必要［JavaOne 2017］ Javaの開発環境であるJDKのリリースモデルについて、Oracleは2017年9月に、これまでの2年ごとのメジャーアップデートという方針を改め、6ヵ月ごとにアップデートを繰り返す時間ドリブンのモデルに切り替えることを発表しました。 同10月1日から5日に米サンフランシスコで開催された「JavaOne 2017」において、この新しいリリースモデルの関する詳細が明らかにされたので、本記事でレポートします。 Oracle, Director Product Management Java Platform, Aurelio Garcia-Ribeyro氏 新しいJDKのリリースモデル O
オラクル、「Java SE」のリリースサイクルの変更など提案 - builder by ZDNet Japan
Oracleは米国時間9月6日、「Java Platform, Standard Edition」（Java SE）の開発／配布／設計方法の変更を提案した。Java開発者らの作業をより容易にすることが目的だ。また同社は、開発およびアプリケーション向けのこの定評あるプラットフォームの新たなリリースモデルも提案した。 Java SEの製品管理担当シニアディレクターであるDonald Smith氏は「開発者はより頻繁なリリースサイクルと柔軟なライセンス形態を望んでいる」と公式ブログに記している。また同氏はJava SEのリリース／ライセンス／配布モデルが10年以上前のものだとも記している。 クラウドを主体とする開発者のニーズに応えるために、Oracleはフリーソフトウェアライセンスとして普及している「GNU General Public License」（GPL）を採用した「OpenJDK」バイ
2016年10月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起
各位 JPCERT-AT-2016-0042 JPCERT/CC 2016-10-19 <<< JPCERT/CC Alert 2016-10-19 >>> 2016年10月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 https://www.jpcert.or.jp/at/2016/at160042.html I. 概要 Oracle 社の Java SE JDK および JRE には、複数の脆弱性があります。 脆弱性を悪用された場合、リモートからの攻撃によって Java が不正終了 したり、任意のコードが実行されたりする恐れがあります。脆弱性の詳細 については、Oracle 社の情報を確認してください。 Oracle 社が提供する修正済みソフトウエアへアップデートすることをお勧 めします。 Oracle Critical Patch Update A
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Oracle Java の脆弱性対策について(CVE-2022-21349等)：IPA 独立行政法人 情報処理推進機構